Osidb Bzimport

يوجد خلل حيث يقوم خادم HTTP بإجراء مصافحة TLS بشكل متزامن داخل استدعاء سياق الاتصال (connection-context callback) بدون تحديد مهلة زمنية. يسمح هذا لعميل غير مصرح له يمكنه الوصول إلى الشبكة بتعطيل عملية المصافحة، مما يمنع المستمع المتأثر من قبول اتصالات جديدة.

A use-after-free flaw was found in GStreamer core buffer value deserialization. When serialized buffer text contains an invalid character, an error path frees a mapped buffer before unmapping it. Applications that parse untrusted caps or structure data can reach a freed-buffer read and may crash. A network-facing GStreamer Data Protocol receiver can process such caps data without user interaction; further impact has not been established.

A flaw was found in dnf5daemon-server. Session methods on dynamically exported D-Bus session objects do not verify that the caller is the unique sender that created the session. A local attacker can modify another user's live package-management session and replace its resolved transaction plan. If the legitimate session party later authorizes execution, the root daemon may apply the attacker-chosen package operations.

A flaw was found in GStreamer's gst-plugins-good package. The FLV media demuxer does not properly validate buffer sizes and data availability when processing enhanced audio and video tags in malformed or truncated FLV streams. A remote attacker could exploit this vulnerability by providing a specially crafted FLV media file that, when opened or streamed by a GStreamer-based application, triggers an assertion failure or a process crash, leading to denial of service.

يستخدم محمل ترويسة مورد الصورة في ملحق PSD حجم وجهة غير صحيح عند نسخ اسم مورد محول إلى مخزن مؤقت ثابت في المكدس. يمكن أن يؤدي ذلك إلى حدوث تجاوز في مخزن المكدس المؤقت—وهي حالة يقوم فيها البرنامج بكتابة بيانات في المخزن المؤقت أكثر مما يمكنه استيعابه—عند فتح ملف PSD مصمم خصيصاً، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ رمز برمجي عشوائي.

A flaw was found in Quay. A cross-site scripting (XSS) vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper input sanitization to run client-side scripts in the application context. Successful exploitation could allow the attacker to compromise the user's session, access sensitive registry information, or perform unauthorized actions on their behalf.

يحتوي محمل PlayStation TIM، الذي يتعامل مع ملفات صور PlayStation، على تجاوز سعة عدد صحيح عند حساب حجم جدول البحث عن الألوان (CLUT). يحدث هذا أثناء ضرب المتغيرين `num colors` و`num cluts`، وكلاهما أعداد صحيحة قصيرة غير موقعة ذات 16 بت. يمكن لملف صورة مصمم خصيصًا أن يؤدي إلى حدوث هذا التجاوز، مما يؤدي إلى سلوك غير محدد وتوقف المكون الإضافي عن العمل، مما يؤدي بدوره إلى رفض الخدمة.

تؤدي ثغرة في حزمة `org.keycloak.broker.oidc` إلى قيام وسيط OIDC بمزامنة المطالبة `email verified` بشكل غير صحيح. عندما يتم تكوين مزود هوية OIDC بقيمة `trustEmail=true` ويتم تمكين نقطة نهاية userinfo، يسترد Keycloak عنوان البريد الإلكتروني من استجابة userinfo ولكنه يأخذ حالة `email verified` من `id token` فقط. ونظرًا لعدم وجود عملية تحقق للتأكد من أن المطالبة `email verified` في `id token` تتطابق مع عنوان البريد الإلكتروني الوارد من نقطة نهاية userinfo، يمكن تطبيق المطالبة `email verified=true` من `id token` على عنوان بريد إلكتروني مختلف يتم إرجاعه من نقطة نهاية userinfo. يحدث هذا إذا سيطر المهاجم على مزود OIDC الأساسي أو اخترقه. وقد يؤدي ذلك إلى وضع علامة «تم التحقق» على عناوين بريد إلكتروني عشوائية في قاعدة البيانات، مما يتسبب في تجاوز الضوابط الأمنية القائمة على البريد الإلكتروني، أو الاستيلاء المحتمل على الحساب إذا كان التطبيق يعتمد على علامة `email verified` لربط الحساب.

يوجد تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في محلل تنسيق ملفات Paint Shop Pro (PSP). تحدث هذه المشكلة عندما يحسب البرنامج أحجام المخازن المؤقتة بشكل غير صحيح أثناء معالجة الصور ذات عمق البت المنخفض، مما يؤدي إلى الكتابة فوق الذاكرة المجاورة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف صورة PSP مُعدّ خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو حدوث هجوم رفض الخدمة (DoS).

يوجد تجاوز سعة عدد صحيح في مسار معالجة `hpcups` عند التعامل مع بيانات طباعة مصممة خصيصًا. قد تسمح هذه الثغرة لمهاجم عن بُعد بترقية الامتيازات أو تنفيذ تعليمات برمجية تعسفية. يحدث تجاوز سعة عدد صحيح عندما تسفر عملية حسابية عن قيمة تتجاوز سعة التخزين لنوع العدد الصحيح المستخدم لتخزينها، مما قد يؤدي إلى تلف الذاكرة.

تحدث مشكلة في واجهة الإدارة عند تمكين «أذونات الإدارة الدقيقة» (FGAP v2). يمكن للمسؤول الذي يمتلك صلاحية عرض دور معين الوصول إلى قائمة بجميع المجموعات المخصصة لهذا الدور، وذلك لأن النظام يفشل في التحقق مما إذا كان المسؤول يمتلك الصلاحيات اللازمة لعرض تلك المجموعات المحددة. وهذا يسمح للمسؤولين ذوي الصلاحيات المحدودة باكتشاف المجموعات المخفية والوصول إلى البيانات الوصفية، بما في ذلك الأسماء الداخلية والإعدادات المخصصة، والتي قد تحتوي على معلومات حساسة تتعلق بالنشر.

توجد ثغرة في مكون `ClientResource` التابع لخدمات الإدارة عند تمكين ميزة «أذونات الإدارة الدقيقة» (FGAP) الإصدار 2. تتيح هذه المشكلة للمسؤول المفوض الذي يتمتع بسيطرة محدودة على عملاء معينين إرفاق أو إزالة نطاقات عملاء مخفية لا يملك صلاحية إدارتها. قد يمكّن ذلك المهاجم من إدخال بيانات أو أذونات غير مصرح بها في الرموز الأمنية الصادرة للمستخدمين النهائيين، مما قد يؤدي إلى منح تطبيقات أخرى مستويات وصول أعلى مما هو مقصود.

يمكن لمهاجم عن بُعد غير مصدَّق عليه كتابة ملفات JSON عشوائية إلى نظام ملفات الخادم عبر نقطة النهاية `/save-document`. تنشأ المشكلة عن التحقق غير السليم من صحة المدخلات، مما يسمح بتجاوز قيود المسار، ويُمكّن المهاجم من تجاوز دليل الحفظ المقصود والكتابة فوق تكوينات التطبيق الحيوية أو نصوص التشغيل. قد يؤدي ذلك إلى تعديلات غير مصرح بها على النظام، أو رفض الخدمة من خلال استنفاد سعة القرص، أو احتمال تنفيذ تعليمات برمجية عن بُعد إذا تم لاحقًا تنفيذ الملفات المكتوبة أو تحميلها بواسطة الخادم.

يوجد عيب في مكون «مُعيّن مزود الهوية» (IdP mapper)، الذي يدير عملية ربط معلومات المستخدمين من الخدمات الخارجية بمستخدمي Keycloak. يمكن للمسؤول الذي يتمتع بأذونات محدودة لإدارة مزودي الهوية استغلال هذا الخلل عن طريق إنشاء مُخَطِّط «دور مبرمج» (Hardcoded Role) لتعيين أدوار إدارية رفيعة المستوى، مثل `realm-admin`، لنفسه أو لمستخدمين آخرين. وهذا يسمح للمسؤول المقيد بتجاوز الفحوصات الأمنية والحصول على السيطرة الكاملة على المجال بأكمله.

يوجد عيب في `DocumentBuilderAccessor` حيث لا يتم تعطيل إعلانات DOCTYPE ولا يتم تمكين `FEATURE SECURE PROCESSING`. على الرغم من حظر الوصول إلى DTD والمخطط الخارجي، يمكن للمهاجم الذي يمتلك أذونات كتابة الأرتيفاكت تحميل مستندات XML تحتوي على حمولات توسيع كيانات داخلية، مثل متغير «billion-laughs». وقد يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وذاكرة الـ«هيوب» (heap)، على الرغم من أن الحد الافتراضي لـ JAXP البالغ 64,000 عملية توسيع كيانات يوفر تخفيفًا جزئيًا للمشكلة.

يسمح ثغرة في `org.keycloak.authorization` للمستخدم المصادق عليه الذي يمتلك تذكرة إذن «الوصول المُدار من قبل المستخدم» (UMA) لمورد واحد بتجاوز ضوابط الوصول الخاصة بكل مورد على حدة. باستخدام بادئة طلب إذن محددة، يمكن للمستخدم الحصول على وصول غير مصرح به إلى جميع الموارد من نفس النوع داخل خادم الموارد نفسه. يحدث هذا عندما يتم تكوين خادم الموارد في وضع تطبيق السياسة المسمى PERMISSIVE، ويؤثر على الموارد المحددة النوع التي تم تمكين `ownerManagedAccess` لها والتي تفتقر إلى سياسة حماية صريحة. قد يؤدي هذا إلى الكشف غير المصرح به عن المعلومات أو تعديل الموارد.

يحدث هجوم «رفض الخدمة» (DoS) عن طريق استنزاف موارد وحدة المعالجة المركزية (CPU) بسبب سلوك فائق الخطية (تقريبًا O(n²)) في الدالة `parse link text()`. عند معالجة Markdown الذي يحتوي على العديد من أحرف [ المتتالية، تقوم الدالة بمسح المدخلات بشكل متكرر باستخدام بحث تعبيري منتظم داخل حلقة، مع إعادة مسح أجزاء كبيرة من السلسلة المتبقية في كل تكرار. يتيح هذا السلوك ذو الوقت التربيعي للمهاجم إحداث استهلاك مفرط لوحدة المعالجة المركزية باستخدام حمولة صغيرة.

يوجد عيب في عملية التحرير المزدوج (double free) في مسار عميل Diffie-Hellman Group Exchange (DH-GEX). ويحدث هذا أثناء عملية التحقق من صحة المجموعة المعروفة في وضع FIPS (المعايير الفيدرالية لمعالجة المعلومات) عندما يقوم العميل بمعالجة معلمات مجموعة DH-GEX التي يتحكم فيها المهاجم. يمكن لخادم SSH ضار استغلال هذا الخلل لإحداث إنهاء العملية من جانب العميل، مما يؤدي إلى هجوم «رفض الخدمة» (DoS).

يسمح ثغرة في OpenSSH لمهاجم محلي غير متمتع بامتيازات على مضيف عميل Linux باختطاف اتصالات إعادة توجيه X11 من جانب العميل. يحدث هذا عند تمكين إعادة توجيه X11 واستخدام مقبس X محلي في مجال UNIX، مما يسمح للمهاجم بالربط المسبق لاسم مقبس X المجرد المفضل. يمكن أن يؤدي نجاح الهجوم إلى المساس بسرية حركة مرور X11 المعاد توجيهها، بما في ذلك محتويات النوافذ الحساسة والمدخلات، وقد يتيح التلاعب بالجلسة المعاد توجيهها.

حدثت مشكلة تراجع عندما استبدل التعديل الذي تم إجراؤه فحوصات تجاوز سعة محددة بمقارنة عامة موقعة. تحدث هذه المشكلة عندما يرسل العميل طلب نطاق (Range) بطول لاحقة يتجاوز حجم المحتوى. ونظرًا لعدم تقييد القيمة السالبة الناتجة بشكل صحيح، يقوم النظام بإنشاء استجابات HTTP 206 غير صحيحة، مما يؤدي إلى إغراق السجلات.